Skip to content
Azure Forensics

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

Elevación de acceso (elevateAccess)

Una función de los Administradores globales que concede User Access Administrator en el ámbito raíz (/) sobre todas las suscripciones del tenant.

La elevación de acceso permite a un Administrador global de Microsoft Entra asignarse el rol User Access Administrator en el ámbito raíz / y, desde ahí, cualquier rol en cualquier suscripción o grupo de administración del tenant. La operación es Microsoft.Authorization/elevateAccess/action.

Microsoft documenta que las entradas aparecen en los registros de auditoría del directorio de Entra y en el Activity Log Directory Activity (nivel de tenant), no en las exportaciones por suscripción, y recomienda retirar el acceso elevado después de usarlo (Microsoft Learn). Actores maliciosos como Storm-0501 la han utilizado.

Ver abuso de asignaciones de roles en Azure y elevateAccess.

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.